CI4MS: Gerenciamento de Perfil e Usuário - Aquisição Completa de Conta para Todos os Papéis e Elevação de Privilégios via DOM XSS Armazenado

Um atacante pode explorar essa vulnerabilidade injetando um payload JavaScript malicioso no campo de nome do perfil durante a atualização. Este payload é armazenado no servidor e, posteriormente, renderizado em diversas visualizações da aplicação sem a devida codificação de saída. Isso permite que o atacante execute scripts arbitrários no navegador de outros usuários que visualizam o perfil comprometido, potencialmente roubando cookies de sessão, redirecionando usuários para sites maliciosos ou realizando outras ações em nome da vítima. O impacto é significativo, podendo levar à completa comprometimento da conta do usuário e à exfiltração de dados sensíveis.

Organizations using CI4MS for profile management and relying on user-generated content are at risk. Shared hosting environments where multiple users share the same CI4MS instance are particularly vulnerable, as a compromised user profile could impact other users on the same server.

• php: Examine CI4MS application logs for suspicious JavaScript code being stored in profile names. Use grep to search for <script> tags or event handlers within the database entries for user profiles.

grep -r '<script' /path/to/ci4ms/database/user_profiles

• generic web: Monitor application access logs for unusual requests related to profile updates, particularly those containing unusual characters or patterns that might indicate an XSS attempt.

curl -I 'https://your-ci4ms-site.com/profile/update?name=<script>alert(1)</script>' # Check response headers for XSS indicators

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-03-31
2. Publicada2026-04-06
3. Modificada2026-04-07
4. EPSS atualizado2026-04-14

A mitigação primária é atualizar o CI4MS para a versão 31.0.0 ou superior, que corrige a vulnerabilidade. Enquanto a atualização não for possível, considere implementar medidas de proteção adicionais, como a validação e sanitização rigorosas de todos os dados de entrada do usuário, especialmente aqueles relacionados ao nome do perfil. Implementar uma Web Application Firewall (WAF) com regras para detectar e bloquear payloads XSS comuns pode ajudar a reduzir o risco. Monitore logs de acesso e erros em busca de padrões suspeitos de injeção de código.